Coldcard Bitcoin ถูกขโมยไปแล้วกว่า 100 ล้านดอลลาร์…ผลการวิเคราะห์ของ Galaxy Research

แผนกวิจัยด้านดิจิทัลของ Galaxy ได้เปิดเผยว่า มูลค่าความเสียหายจากเหตุการณ์ขโมยบิตคอยน์ ซึ่งอาศัยช่องโหว่ในฮาร์ดแวร์วอลเล็ตประเภท "cold card" นั้น สูงกว่า 100 ล้านดอลลาร์สหรัฐแล้ว โดยจากการโจมตีหลัก 3 ครั้ง และเหตุการณ์ขนาดเล็ก 14 ครั้ง มีการขโมยบิตคอยน์รวมประมาณ 7,300 บิตคอยน์ จากบัญชีจำนวน 1,596 บัญชี จากการเปิดเผยของ Galaxy Research ขณะนี้มีผู้เสียหาย 73 รายติดต่อกับทีมวิจัยโดยตรงเพื่อยืนยันความเสียหาย ข้อมูลจากผู้เสียหายเหล่านี้มีส่วนช่วยในการยืนยันการโจมตีหลัก 1-3 ครั้ง และทีมวิจัยยังสามารถติดตามร่องรอยของผู้โจมตีขนาดเล็กที่ฉวยโอกาสจากช่องโหว่นี้ ซึ่ง Galaxy เรียกว่า "ร่องรอย" นอกจากนี้ Galaxy ยังระบุว่าได้ตรวจพบกิจกรรมที่น่าสงสัยซึ่งอาจเป็นการโจมตีครั้งที่ 4 หากรวมกิจกรรมนี้ มูลค่าความเสียหายรวมอาจสูงถึง 2,055 บิตคอยน์ หรือประมาณ 130 ล้านดอลลาร์สหรัฐ อย่างไรก็ตาม ทีมวิจัยยังคงประเมินกิจกรรมนี้ว่าเป็น "ระดับความน่าเชื่อถือปานกลางถึงสูง" ว่าเป็นการกระทำของผู้โจมตี แต่ยังไม่ได้รับการยืนยันจากผู้เสียหายที่เกี่ยวข้อง ดังนั้นจึงยังไม่ได้นำไปรวมในการคำนวณความเสียหายอย่างเป็นทางการ ก่อนหน้านี้ ในวันเสาร์ที่ผ่านมา ตัวเลขความเสียหายที่ได้รับการยืนยันอย่างเป็นทางการอยู่ที่ 1,367 บิตคอยน์ ซึ่งติดตามจาก 4,585 บัญชี แต่ตัวเลขดังกล่าวได้เพิ่มขึ้นอย่างมากในการอัปเดตครั้งนี้ บิตคอยน์ที่ถูกขโมยไปกว่า 90% ยังคงอยู่ในบัญชีเดิม และเงินทุนที่ถูกขโมยไปจากการโจมตีหลัก 3 ครั้งส่วนใหญ่ยังคงอยู่ในบัญชีเหล่านั้น ข้อมูลเกี่ยวกับบัญชีของผู้โจมตีและผู้เสียหายได้ถูกส่งให้กับหน่วยงานบังคับใช้กฎหมายของสหรัฐฯ ตลาดซื้อขายแลกเปลี่ยนสกุลเงินดิจิทัล และบริษัทผู้เชี่ยวชาญด้านการสืบสวนทางไซเบอร์ เพื่อดำเนินการสืบสวนและติดตามเงินทุนที่ถูกขโมยไป Galaxy ได้เตือนว่าการโจมตีอาจยังคงดำเนินต่อไป และเรียกร้องให้ผู้ใช้งานที่ใช้ฮาร์ดแวร์วอลเล็ตประเภท "cold card" และยังไม่แน่ใจในความปลอดภัย ควรย้ายเงินทุนไปยังบัญชีที่ปลอดภัยโดยทันที เหตุการณ์นี้เป็นตัวอย่างที่แสดงให้เห็นว่าช่องโหว่ด้านความปลอดภัยในฮาร์ดแวร์วอลเล็ตอาจนำไปสู่ความเสียหายในวงกว้าง และจำเป็นต้องมีการตรวจสอบความปลอดภัยในทุกรูปแบบของการจัดเก็บสินทรัพย์.